管理者権限を与えずに管理者権限の必要なインストーラーなど実行する方法について

こんにちは

Q&A フォーラムにご投稿いただきありがとうございます。

RunAsTool ツールを試すと、標準ユーザーに管理者権限を付与せずに、ユーザーが管理者としてプログラムを実行できるようになります。 ダウンロードおよび使用方法の詳細については、次のリンクを参照してください。RunAsTool lets you run a Program as Administrator without password (thewindowsclub.com)

RunAsTool v1.5 (sordum.org)

参考までに、同様のスレッドを次に示します。

Allow user to open specific program with admin privileges - Microsoft Q&A

上記の情報がお役に立てば幸いです。

よろしくお願いします、

ヤンホン・リウ

===========================================

回答が役に立った場合は、「回答を受け入れる」をクリックして賛成票を投じてください。

チャブーンです。

この件ですが、まったく別のアプローチで、ある程度は「満たす」ことができるかもしれません。

簡単にいうと、対象の(上位)ユーザーに、プログラムインストール時だけ一時的に管理者権限を与えることです。これを一般にJust-In-Time(JIT)といいます。Active Directoryであれば、管理者権限を付与してから特定時間の経過まで有効にする、ということができます。Doctor-Sctiptoがスクリプトを書いてくれてますので、それをそのまま使うこともできると思います。

https://devblogs.microsoft.com/scripting/weekend-scripter-use-powershell-for-jit-administration-and-pam-part-1?WT.mc_id=EM-MVP-8322
https://devblogs.microsoft.com/scripting/weekend-scripter-use-powershell-for-jit-administration-and-pam-part-2?WT.mc_id=EM-MVP-8322

ただし、いつ、そのユーザに管理者権限を与えるのか、といった契機については、すべてアナログでの調整です(ユーザとは個別に連絡です)。ワークフローのようにシステム化したい場合PIMを構築する必要があります。

「Sudo for Windows」ですね。今日この記事を見て、そういえば「Sudo for Windows」を探している人がいたと思い出しました。

https://forest.watch.impress.co.jp/docs/serial/yajiuma/1594981.html?

元ネタは以下で、Windows 11 24H2 で導入予定。現在は 「Windows 11 Insider Preview」Build 26052（Canary/Dev）以降で配布中。

https://forest.watch.impress.co.jp/docs/serial/yajiuma/1579041.html